一种新型矢量加密认证机制的制作方法

专利名称：一种新型矢量加密认证机制的制作方法
技术领域：
本发明属于信息安全基础技术领域，具体涉及到一种矢量密码编码方法和用 该方法构造的一种新型矢量加密认证机制。
背景技术：
密码技术是当今保障信息网络安全的主要基础技术之一，按照使用密钥的形 式不同，密码技术可以分成对称密码体系和不对称密码体系或者称单钥(私钥) 密码体系和双钥(公钥)密码体系。在当今网络环境下，要保障信息网络和信息 安全，就必须使用密码技术，以便实现信息的保密、信息生成者的身份认证、防 止抵赖的数字签名以及防止数字媒体内容的侵权保护的数字指纹和数字水印技
术。现有的两种密码技术中3DES、 IDEA和AES属于单钥保密类，RSA、 DSS、 ECC等属于公钥签名类，综合类如PGP、 PKI、 IPsec等属于两种密码体制的组合 应用，这些应用技术的最大缺陷在于将加密和认证割裂开来，无法有效地将使 用者和密码系统联系起来，很难抵抗第三方的攻击。而且这些技术实现效率低下、 复杂烦琐，密钥管理更是一大世界难题。

发明内容
针对现有加密认证技术的明显缺陷，本发明的主要目的是
1、 提供一种受限的矢量密码编码方法，将方向性赋予密钥和密文，以短小 的加密参数得到大数密钥的安全强度，增强密码系统的免疫能力特别是对抗穷尽 攻击的能力。
2、 提供一种密钥生成/再生机制，将用户身份和密码系统、密钥和密文信息 全程捆绑，实现加密认证无密钥。
3、 提供一种简捷、高效的新型矢量加密认证机制，在实现高强度机密性的
同时，通过检査密文的完整性自动实现源宿鉴别、身份认证、数字签名、数字水 印等功能，而不是多种技术的简单组合。
技术方案
一种基于身份的矢量密码方法，该方法采用如下技术方案
1、 为一种密码体制选择一个大数密钥M，如1024位或8192位或更长，使 这个密码体制的密钥空间是无法穷尽的。
2、 采用密钥高位分段的方法，分段长度N可选64—512BIT，将2M的大数 密钥空间分割成2W个空间为2M'w个密钥子空间。
3、 采用特殊的技术措施如硬件防篡改，为该体制下的每个密码系统分配一个 唯一的段号，限制其只能使用该段号含盖的密钥子空间中的密钥进行加密。则该 段号就是该密码子系统的数字ID，由于它是空间分割的标志，代表着这个密码子 系统可以使用的唯一专用的加密密钥空间，我们称其为空间代码。很显然该密码 体制最多有2W个密码子系统。
4、 采取同样的方法对每个密码子系统的专用加密密钥空间进行二次分割，产 生针对解密方专用的、由双方空间代码共同限定的2^个具有不同指向的矢量密 钥交集，每个密钥交集中的所有密钥都是唯一指向另一个密码子系统专用的加密 密钥；这种既有值域变化又有唯一指向性的密钥就是矢量密钥。当然用这样的矢 量密钥对明文加密，所得密文信息也继承了密钥的矢量特征，成为矢量密文；显 而易见，该密码体制下共有22>1个具有不同指向的矢量密钥交集空间。
5、 利用密钥粉碎、迁移和换位算法对二次分割后的矢量密钥交集空间进行处 理，使一个密码子系统针对另外一个密码子系统的矢量密钥交集空间中的密钥通 过粉碎、迁移和稀释，可以非均匀地分布在整个大数密钥空间中，不穷尽整个大 数密钥空间M就无法得到完整的交集空间中的密钥。
6、 采用密钥再生技术和空间交换技术，使解密方能够再生出属于加密方专用 加密空间中针对自己交集中的密钥，正确解密矢量密文。由于受加解密双方空间 代码限制，其它任何第三方由于无法改变自己的空间代码，所以既无法伪造加密 方的矢量密文，又无法非法解密该矢量密文。
7、 将密码子系统的空间代码和使用者的身份信息捆绑并通过一个权威的机构 对外公开，那么用该密码子系统加密的矢量密文，不仅可以代表该密码子系统， 同时也代表使用该密码子系统的实体。
8、 实际实现时，对于全零的段号，可以作为公共密钥空间而不分配具体的密 码子系统，为矢量密码实现某些特殊功能预留空间。
采用上述技术措施后，用该矢量密码学方法构造的密码体制，有一个无法穷 尽的大数密钥空间，该体制下的任何一个密码系统，都有一个能够和使用者身份 捆绑的唯一的空间代码和一个唯一的加密密钥空间，该密钥空间是由一群不同指 向的专用矢量密钥子空间组成；每个密码子系统的矢量密钥子空间非均匀地分布 在大数密钥空间中，使穷尽攻击无法穷尽整个大数密钥空间；用该密码子系统加 密的任何密文也也是具有唯一指向性的矢量密文，非法定通讯对方系统由于无法 生成专用的矢量密钥，不能非法解密。
为了实现上述矢量密码编码方法，下面给出一种密钥生成/再生器的设计方法。
一种矢量密钥生成/再生器的设计方法，包括下述步骤
选择一个大数密钥作为矢量密钥生成/再生器可以生成/再生的密钥空间，如 1024位至8192位或其它需要的长度。
选择一个合适长度的空间代码即两次密钥空间分割的段号，如64位至512 位或其它需要的长度，作为矢量密钥生成/再生器的标识，段号决定了一个密码子 系统可以使用的密钥范围，使每个加密子系统的密钥空间都是唯一的。
设计一个纯正的伪随机函数发生器，它可以是硬件电路或软件，以便生成长 度为空间代码两倍的高度不可重复的随机序列，作为矢量密钥生成/再生器生成矢 量密钥的密钥材料；所述的硬件电路或软件包括所有可实现该规则的硬件算法和 软件方法。
设置一个4倍于空间代码的空间迁移常数，作为矢量密钥生成/再生器密钥空 间在大数密钥空间中分布的迁移基数。
设计一个非线性动态顺序编码部件，它可以是硬件电路或软件，以便将两次 密钥空间分割的空间代码、迁移常数和随机密钥材料按一定规则编码生成种子密 钥；所述的硬件电路或软件包括所有可实现该规则的硬件算法模块和软件方法。
设计一个非线性动态放大器部件，它可以是硬件电路或软件，以便将种子密 钥放大到大数密钥的长度；所述的硬件电路或软件包括所有可实现该要求的算法 模块和软件算法。
设计一个非线性动态密钥粉碎部件，它可以是硬件电路或软件，以便将放大 后的种子密钥粉碎、稀释到整个大数密钥空间中;所述的硬件电路或软件包括所 有可实现该要求的硬件算法模块和软件算法。
设置一个非对称控制部件，它可以是硬件电路或软件，用于控制矢量密钥生 成/再生器密钥再生时，控制伪随机函数发生器不能工作，并交换内外部空间代码 参与非线性动态顺序编码的运算顺序，或者依据外部输入的工作模式控制字用全 零、高位全零、低位全零替代本机空间代码或允许外部输入本机的空间代码。
设置一个防篡改检测部件，它可以是硬件电路或软件，用于检测硬件环境的 压力、频率和电压变化或软件程序的完整性，保证每个矢量密钥生成/再生器的空 间代码是不能改变的，内部各个算法部件是不可测试的；该部件包括采用硬件防 篡改技术的一切有效技术形式和各种软件方法。
设置一个自毁部件，该部件可以是硬件电路或软件程序；它可以接受防篡改
检测部件的控制或接收外部输入的销毁指令，用于电气地破坏矢量密钥生成/再生 器的硬件结构或销毁软件程序，所述的硬件电路或软件包括所有可实现该要求的 电路结构形式或软件程序。
本发明方法设计的矢量密钥生成/再生器具备下述技术特征
每个矢量密钥生成/再生器，都有一个可以和使用者捆绑的、唯一的空间代码， 它决定了该矢量密钥生成/再生器可生成的矢量密钥空间范围；从而使每个矢量密 钥生成/再生器，都有两个互不重叠的专用加密密钥空间和解密密钥空间。
每个矢量密钥生成/再生器，都只能使用法定通讯对方系统的空间代码启动随 机函数发生器，生成针对法定系统的加密密钥；都只能使用法定加密方系统的空 间代码启动矢量密钥再成器，并且无法使用随机函数发生器，只能使用加密方随 密文一起传送过来的随机密钥材料，再生出针对自己系统的解密密钥；这种再生 是通过所谓的空间交换技术实现的，即解密钥再生时，解密方系统通过交换系统 内部和外部输入的空间代码参与密钥生成编码的顺序，实现解密密钥空间到加密 方系统加密矢量密钥空间的影射再生；空间交换是由非对称控制部件来执行，它 关闭随机函数发生器并交换内部和外部空间代码的位置，希望外部输入一个随机 密钥材料，来生成解密密钥，从而实现加密钥到解密钥的空间交换；在这种空间 交换的过程中，由于本地空间代码是无法改变的，这种再生影射只能生成加密方 针对本系统加密密钥交集中的矢量密钥，而不能生成加密方针对其它系统加密密 钥交集中的矢量密钥；所以空间交换技术可以解决密钥直接交换和管理的世界难 题，又不至于密钥滥用。
每个矢量密钥生成/再生器，都具有自我保护功能和接受外部命令自我销毁功 能；这里的自我销毁功能是通过硬件的方法破坏矢量密钥生成/再生器的硬件结构 或应用软件的方法使应用程序瘫痪而失去矢量加密的功能；这种模式的设置是为 了防止有人利用本发明的技术实施网络或计算机犯罪。
每个矢量密钥生成/再生器，输出的加密密钥都是具备唯一方向性的矢量密 钥；都无法生成或再生出属于其它两个矢量密钥生成/再生器密钥空间范围内的矢 量密钥。
每个矢量密钥生成/再生器在非对称部件的控制下，依据应用需求可以生成包 含非矢量密钥的五类密钥，纯矢量密钥、成组加密/解密密钥、多组加密/解密密 钥、广播加密/解密密钥和自加密密钥。
上述矢量密钥生成/再生器的设计方法只是本发明的一个具体示例，上面的概 要描述并未包括本发明的所有技术特征和实现方法，因此，凡是以大数密钥空间
分割为前提、或生成具有指向性的矢量密钥为目的的所有密钥生成/再生方法、或 采用受限的密钥生成/再生方法而取消密钥交换的、或使用外部控制指令销毁密码 系统硬件或软件的方法、或使用空间交换技术实现无钥加密认证的方法，都属于 本发明的范围，而不论是否和本示例的方法或技术特征完全相同或相似。 下面简要叙述一次密钥生成和再生的过程
加密密钥的生成，加密者将代表法定解密者身份的空间代码和工作模式字输 入到自己的矢量密钥生成/再生器中，启动密钥生成器中的随机函数发生器，生成 两倍于空间代码长度的随机密钥材料，然后外部空间代码和随机密钥材料、空间 迁移常数和本地空间代码被送到非线性动态顺序编码部件进行动态编码，编码顺 序为本机空间代码+外部空间代码+随机密钥材料+空间迁移常数，输出的种子 密钥直接进入非线性动态放大器部件，进行密钥动态放大，得到规定长度的中间 密钥，接着进入非线性动态密钥粉碎部件，对中间密钥进行粉碎和稀释，最后得 到长度在1024BIT 8192BIT或其它合适长度的矢量密钥序列，供矢量加密系统使 用。
解密密钥的再生，法定的解密者得到密文后，用密文携带的加密者的空间代 码、随机密钥材料和工作模式，向自己的矢量密钥生成/再生器申请解密密钥，在 非对称控制部件的干预下，随机函数发生器被关闭，外部输入的参数被直接送到 非线性动态顺序编码部件进行动态编码，编码顺序为外部空间代码+本机空间
代码+随机密钥材料+空间迁移常数，输出的种子密钥直接进入非线性动态放大器 部件，进行密钥动态放大，得到规定长度的中间密钥，接着进入非线性动态密钥
粉碎部件，对中间密钥进行粉碎和稀释，最后得到长度在1024BIT 8192BIT或其
它合适长度的矢量密钥序列，供矢量解密系统使用。
通过矢量密钥生成/再生器的简要工作过程可以看出，采用密钥生成/再生技 术后，加解密双方除了公开交换少量的密钥材料外，真正的加密钥根本无须交换， 双方也无须考虑密钥问题。
依据上述发明的矢量密码编码方法，我们可以构造一种基于使用者身份的可 以同时实现信息机密性、源宿鉴别、身份认证、数字签名、数字水印和完整性控 制的硬件PTM芯片或加密认证芯片，也可以用软硬件结合的形式生产制造新型 矢量加密认证系统，还可以用纯软件方法生产加密认证系统。因此，本发明公开 的是一种生产新型矢量加密认证产品所必须遵循的基本原理和技术方案，而不局 限于物理产品本身
一种新型矢量加密认证机制，包括四个部分，矢量密钥生成/再生部分、加密
算法阵列、密文头生成/验证部分和通讯数据库。该新型矢量加密认证机制具备下 述技术特征
1) 、采用密钥生成/再生技术，使用者不用考虑密钥；
2) 、采用空间代码防篡改技术和加密密钥空间专用技术，每个加密认证子系 统都有一个唯一的加密矢量密钥空间和一个唯一的解密矢量密钥空间；
3) 、采用密钥生成/再生器和算法捆绑以及加解密通道不对称技术，除自加密 外，同一个系统加密算法和解密算法是不可互逆的，法定的两个系统加密算法和 解密算法是单向可逆的，这里并非算法本身不可逆，是因为一个系统的密钥生成 /再生器无法生成同一个空间中的密钥，而法定的两个系统的密钥生成/再生器可 以生成同一个空间中的密钥；对明文先解密获得的密文信息在所有系统中都无法 再恢复成明文；这是因为系统输入的限制，加密时只能选择收信方的空间代码和 工作模式，解密时只能输入发信方的空间代码、工作模式和随机密钥材料，而无 法选择其它任何参数；从而可以有效防止重复测试和穷尽攻击。
4) 、采用加密/解密过程的中间状态值，实现系统内部自带完整性校验机制， 在实现完整性验证的同时，自动实现了源宿鉴别、身份认证、数字签名和数字水 印功能；这是因为加密密钥是由加解密双方的空间代码限制生成，用这样的矢量 密钥加密的密文，都包含双方的身份信息，而且这种方式生成的密文信息都是唯 一的矢量密文，其它任何系统都无法生成，所以在法定系统只要全文校验和正确 无误，就隐含者信息的源宿、发送者的身份和信息本身是真实的、可靠的，事后 发送者无法抵赖的，也就实现了现有技术所称的源宿鉴别、身份认证、数字签名 和数字水印功能，密文信息本身就是双方共同签字画押的数字签名的信息。
所述的密钥生成/再生部分使用了防篡改硬件装置但不局限于此硬件，该防篡 改硬件装置内部包括
本地空间代码用来标识本密钥生成/再生器唯一性的生产序列号，也是密钥 空间分段的段号，由工厂生产时一次性烧制，它是可以和使用者捆绑的、唯一代 表使用者身份的网络身份证，也是密钥生術再生算法部分的必要参数，决定着密 钥生成/再生器可生成/再生的密钥范围。
数据输入/输出接口加密时用于输入外部空间代码，解密时用于输入外部空 间代码和加密方生成的密钥材料，输出数据包括加密的算法控制字和密钥；
空间迁移常数 一个长度是空间代码长度4倍的常量，决定本密钥生成/再生 器生成的密钥在大密钥空间中的分布位置，由工厂生产时一次性烧制。
空间交换单元 一个内部/外部空间代码位置交换单元，决定内部/外部空间
代码参与密钥生成算法的顺序，解密时有效，通过这种空间交换让解密方可以再 生出加密方使用的加密钥。
伪随机数发生器加密时，用于生成二倍于空间代码长度的随机密钥材料， 解密时则禁止使用。
非线性动态顺序编码器(矢量编码器)将内部/外部空间代码、常量和随机 密钥材料按照一定的顺序和算法进行编码，生成矢量种子密钥。
非线性动态密钥碾展放大器将较短的种子密钥通过非线性碾展放大，扩展 到大数密钥空间的长度。
非线性动态密钥粉碎器通过一定的散列算法，将连续的密钥输出，不均匀 地分布在大密钥空间中，使穷尽攻击不穷尽整个大数密钥空间不能得到本密钥生 成/再生部器的完整密钥空间中的密钥。
密钥排序部分依据本次生成的算法选择字控制密钥生成算法和输出顺序， 以便适应相应加密算法对密钥的要求。
篡改检测部分用于检测电压变化或压力变化，以便控制电气破坏部分销毁 该硬件；软件实现时，主要检测程序累加和和安装环境。
电气破坏部分接受篡改检测部分或外部输入的销毁指令，电气地破坏硬件； 软件实现时则修改主程序结构，使程序瘫痪。
加解密控制部分控制空间交换单元、伪随机数发生器和输入端口，使密钥 再生时空间交换单元工作，伪随机数发生器不工作，软件实现时则由用户选择 的工作方式字控制。
本密钥生成/再生器具有下述技术特征
1) 、所有密钥生成/再生器都有一个全球唯一的不可改变的空间代码。它是每 个密钥生成/再生器内部不可篡改的一部分，决定着该密钥生成/再生器可使用的 唯一的矢量加密密钥空间。也是和使用者捆绑的数字身份证号。该空间代码采用 64~512BIT的长度。
2) 、输出长度为1408BIT-11264BIT分为六组的独立对称密钥和一个算法选择 字，这六组密钥是主密钥、白化密钥、控制密钥、增量密钥、初始向量密钥和 一个数字接力密钥。
3) 通过不同模式调整本地空间代码的值域，可以使密钥再生器再生出点对点、 广播、组播、多播密钥和自加密密钥。所有密钥生成/再生器，加密密钥空间都是 唯一的绝对不会重叠的。
4) 、采用空间交换技术实现解密密钥空间到其它系统加密矢量密钥空间的影
射再生。
5)、密钥生成/再生器依据需要可以由权威机构负责销毁。
所述的加密算法阵列包括初始和结束白化部分、算法选择部分、动态混乱控 制部分、完整性计算部分和一组动态的对称算法阵列。
初始和结束白化部分是在主密钥加密/解密前或后，对输入的明文/密文和 输出的密文/明文预解/加密或输出掩盖加/解密，目的是增加密钥长度，掩盖某 些算法的差分特性，造成加/解密通道的不对称特性；从而保证加密和解密必须 成双成对，单独使用加密或解密通道连续加密和解密都不能还原原始的明文。
算法选择部分由密钥生成/再生器输出的控制字，决定本次加解密使用的 算法。
动态混乱控制部分是用控制密钥和增量密钥对密钥、算法进行动态控制的 一个算法单元，目的是控制算法内部的迭代次数、主密钥的使用顺序、加密轮数、 移位的距离、密钥的值域等动态变化，增加密码分析的难度。
完整性计算部分算法内部设置有完整性校验机制，校验和的输入采用加/ 解密过程的中间状态值，校验结果被直接写入密文头部或加密后写入密文尾部， 如此设置校验和计算的目的是克服现有技术中完整性控制容易遭受攻击，无法真 正保障信息的完整性，采用本方法，完整性校验只有合法的解密方系统才能进行， 非法者由于不能正确解密密文获得校验和，也就无法伪造密文信息。
动态的对称算法阵列是由多种优秀的对称算法并列组成，也可以采用现有 成熟、安全的算法组成，如3DES、 IDEA、 AES等。
加密算法阵列工作于CBC模式，将长度为1408BIT-11264BIT的矢量密钥序 列分为六组的独立对称密钥，它们是主密钥、白化密钥、控制密钥、增量密钥、 初始向量密钥和一个数字接力密钥。其中主密钥相当于常规对称密码体制的对称 轮密钥；白化密钥主要是用来制造加解密通道的不对称输入/输出特性；控制密 钥是实现算法动态特性的因子，它决定了每次加密使用的算法、力Q/解密模式、 主密钥的使用顺序、迭代的次数、移位的距离等；增量密钥不直接参与加/解密 运算，它是控制其它几组密钥如何变换的一个伪随机量值；初始向量密钥是由通 讯双方空间代码的中间态混合生成的一个方向标；数字接力密钥主要用于密文头 的接力加密解密。该加密算法阵列的主要技术特征表现在如下几方面
1) 、采用算法动态可变和密钥动态可变技术，使密码分析更加困难；
2) 、使用大数密钥空间，使密钥空间无法穷尽。
3) 、采用白化技术和非对称混乱技术，使穷尽攻击无法实施。
4)、采用中间状态值作为完整性校验输入，使伪造、篡改更加困难； 所述的密文头生成/验证部分，是本发明实现源宿鉴别和身份认证的前提，它 包括如下几部分
密文头生成部分(加密方执行)用于加密时将包括加解密双方空间代码、随 机密钥材料、加密模式字、全文校验和和头部校验和组成密文头部数据。
数字接力加密传送部分(加密方执行)将通讯数据库中本系统上次的接力密 钥放在明文头部和明文一起加密，将本次生成的接力密钥替代数据库中上次的接 力密钥，并用法定解密方上次的数字接力密钥加密除双方空间代码外的密文头数 据。如果是首次通讯，则用一个通用的接力密钥。
信宿鉴别部分(解密方执行)用密文头携带的法定信宿空间代码和解密者系 统的空间代码比较，相同则信宿得到鉴别，后续密文就是给解密者专门生成的矢 量密文。
头部解密验证部分(解密方执行)用密文头携带的法定信源空间代码到通讯 数据库中取出本系统上次加密获得的接力密钥，解密后续头部数据，如果头部校 验和正确，说明密文头正确，数据完整可用，则完成抗重播鉴别。如果是首次通 讯，则用一个通用的接力密钥解密。
完整性验证(解密方执行)解密密文数据后，得到的全文校验和正确无误， 说明密文正确，数据完整，没有被中途篡改和伪造。
数字接力棒鉴别部分(解密方执行)将明文头部的数字接力密钥和通讯数据 库中加密方上次的接力密钥比较，如果相同则将本次解密生成的数字接力密钥替 代加密方上次的接力密钥，完成密钥的接力传递，标识的信源得到鉴别。
身份认证部分(解密方执行)全文校验和正确，接力传递无误，则证明下述 事实
解密得到的明文序列是完整可用的，中途没有被伪造和篡改，也不是过去的 信息重放。
头部标识的法定信源是正确的，明文序列的确是该信源所发，则信息的源宿 得到鉴别。
通过权威的第三方可以得到该信源的现实身份信息和背景资料，证明得到的 明文序列就是该现实实体专门给法定信宿发送的，则双方的身份得到对等鉴别。
因为得到的密文序列能够在本系统正确解密，该密文信息就相当于该加密实 体的签名信息，也只有在法定的解密实体系统能够正确解密验证。如果该密文 序列牵涉到数字产权、版权问题，则该密文序列就是包含加密实体和解密实体的
单向数字指纹和数字水印的密文序列，使用者可以将该密文信息作为呈堂证据。
所述的密文头生成/验证部分的主要技术特征在于，使用了双向闭环的数字接 力棒技术来保障密文头数据的安全和抗重播，使新型矢量加密认证机制的整体安 全性大大提升，伪造、篡改和信息重放更加困难。下面简述数字接力棒技术的安 全原理。
初始状态下，通讯双方并没有数字接力棒，接力棒是在首次加密通讯时开始 建立的，加密方使用新型矢量加密认证机制约定的一个通用数字接力密钥加密密 文头，并将该密钥作为首次的接力棒放在明文头部加密后，发送给法定的解密者; 解密者系统收到密文信息后，从密文序列分离出密文头，在验证法定信宿正确的 情况下，就用法定信源的空间代码到通讯数据库中去寻找该空间代码的条目，以 便取出自己系统上次的接力密钥解密头部数据，可由于双方是第一次通讯，数据 库中根本没有该信源的记录，系统告诉解密者该用户是新用户，需要验证用户身 份，解密者就通过网络到可信的第三方査询该信源空间代码所属的用户，了解该 用户的背景资料和诚信状况，当确认该用户值得信赖时，就将法定信源的空间代 码和其它资料记录到自己系统的通讯数据库中，然后告诉密码系统，用通用的接 力密钥解密头部数据，系统解密头部数据获得随机密钥材料和其它参数，并向密 钥再生器申请解密钥，解密密文数据，从明文头部取出接力棒，如果该接力棒同 系统约定的相同，则完成了首次接力通讯，法定解密者从解密钥中得到法定加密 者的第一个数字接力密钥，并将该密钥作为自己系统对当前解密者发送信息时的 头部加密钥存入通讯数据库中，从而完成一个单向接力链路的建立；如果此时解 密者立即给法定加密者返回一条应答信息，则双方的身份就发生变化，解密者变 成加密者，原加密者就自然成为新的解密者，由于新加密者是第一次给新解密者 发送信息，还没有自己的接力棒，只得用通用的接力密钥充当接力棒放在明文头 部，并用刚刚获得的对方的接力密钥加密密文头，将自己系统加密刚生成的接力 密钥存放到通讯数据库刚建立的新用户条目中的针对该用户的数据接力棒字段， 完成自己系统针对该用户的双向接力链路的建立，同样原加密者新解密者收到密 文信息后，从密文序列分离出密文头，在验证法定信宿正确的情况下，就用法定 信源的空间代码到通讯数据库中寻找相应的记录，发现该空间代码条目中没有存 放法定对方的接力棒，知道是第一次回访数据，就直接取出自己上次加密时存放 的接力密钥解密头部数据，并向密钥再生器申请解密钥解密密文序列，从明文头 部得到对方的接力棒，如果该接力棒是通用的数字接力棒，则将刚生成的接力密 钥存放到数据库该用户条目下加密钥字段，完成自己系统针对该用户的双向接力
链路的建立。至此，两个用户间形成一个闭环的接力通讯链条，凡是加密者都用 对方上次的接力密钥加密头部数据，并将自己上次加密时生成的接力密钥作为数 字接力棒放在明文头部，加密后发送给解密者，将新生成的接力密钥替代原接力
棒存入数据库；凡是解密者都用自己上次加密时生成的接力密钥解密头部数据，
并从解密后的明文头部分离出接力棒与通讯数据库中的接力棒比较，如果相同则
接力传递有效，并将解密时生成的新接力棒替代数据库中的旧接力棒。
所述的通讯数据库是每个使用新型矢量加密认证机制的用户必须配备的软件
数据库，它记录了用户的所有可信用户群的基础信息和双方的数字接力棒，它包
括下述主要字段
*用户名称，用户现实世界的真实名称，由权威的第三方获得。
*空间代码用户密码系统的空间代码，由权威的第三方获得。
*发送接力密钥数据库用户每次给该用户加密获得的接力密钥。
*接收接力密钥，数据库用户每次解密该用户密文获得的接力密钥。
*诚信等级该用户的诚信度，由权威的第三方获得。
*背景资料用户现实中一些有用的信息，由权威的第三方获得。
本发明的新型矢量加密认证机制，依据需要可以实现自加密、点对点加密、
组播加密、多播加密和广播加密；这些功能是通过下述方法实现的
自加密加密时只有选择了自加密模式，加密系统才允许输入系统自己的空
间代码，完成自加密，解密时则依据密文头部的加密模式字自动实现自解密。
点对点加密该模式就是上文叙述的加密模式，只要输入法定对方的空间代
码即可完成一对一加解密。
组播加密只有选择了组播加密模式，加密时才能选择低位全零的空间代码
输入，即便用户输入的是完整的空间代码，系统默认的仍然是低位全零，这种方
式可以对空间代码高位相同的低位不同的一组用户加密数据，这一组用户加密系
统收到组播密文后，只要判定法定信宿的高位空间代码和自己的相同，就可以将
密文正确解密恢复出明文。
多播加密当用户选择了多播加密模式时，加密系统默认的是空间代码的低
位有效，这种方式可以对空间代码低位相同的高位不同的一群用户加密数据，这
一群用户加密系统收到多播密文后，只要判定法定信宿的低位空间代码和自己的
相同，就可以将密文正确解密恢复出明文。
广播加密当用户选择了广播加密模式时，加密系统默认的空间代码是全零，
这种方式可以对所有使用新型矢量加密认证机制的用户加密数据，这些用户加密
系统收到广播密文后，密钥再生器自动将本地空间代码隐藏，用全零替代本地空 间代码，就可以将密文正确解密恢复出明文。
本发明设置这些加密方式，是为了解决现有加密认证技术无法解决的认证无 法自动实现保密，保密不能自动提供认证的难题，从而实现加密认证的合二为一， 并可以依据实际情况决定加密认证的范围，使无关的人员无法看到认证数据内 容；同时，这些模式的设置也为数字知识产权、版权保护提供了强大的技术支撑。
使用本发明新型矢量加密认证机制实现一次完整的加密认证过程如下
初始状态下，所有使用新型矢量加密认证机制的用户必须到一个权威的第三 方机构登记注册，完成系统空间代码和使用者现实身份的捆绑；该权威机构只对 登记注册用户提供这种可信的捆绑关系服务，而不参与用户的加密认证过程。
加密过程加密者完成。
1、 通过网络或其它途径获得解密者系统的空间代码，并查验解密者的信用状 况，当前颜色等对解密者身份及可信度进行初步认证，并将该解密者的信息加入 到通讯数据库中，生成起始的接收、发送接力密钥字段。
2、 用解密者的空间代码启动密码系统，并告诉系统要加密的明文位置。
3、 加密钥生成加密者系统密钥生成器用解密者的空间代码启动随机数发生 器生成随机密钥材料。
4、 密钥生成器将本地空间代码、解密者空间代码和随机密钥材料和空间迁移 常数送入顺序编码器，生成种子密钥。
5、 种子密钥经过非线性密钥碾展放大器，变换成大数密钥空间长度的密钥群。
6、 密钥群经过动态粉碎系统粉碎后，输出合乎标准的矢量加密密钥群，它包 括算法选择密钥、数字接力密钥、初始向量密钥、主密钥群、白化密钥、控制 密钥和增量密钥。
7、 密钥排序部分根据算法选择字对密钥序列进行处理，最后输出符合本次加 密算法要求的密钥序列。
8、 用算法选择密钥在算法阵列中选择本次加密算法，并将通讯数据库中上次 的数字接力密钥放在明文头部(首次放置一个通用的接力密钥)，用刚生成的数 字接力密钥替代数据库中旧的数字接力密钥，作为下次解密的接力密钥。
9、 用CBC模式加密明文，得到密文输出和校验和。
10、 将解密方空间代码、本地空间代码和用上次解密者的数字接力密钥(首 次用通用密钥)加密的随机密钥材料、全文校验和以及头部校验和组成密文头。
11、 将完整的密文通过网络或其它途径发送给解密者。
解密过程解密者完成。
1、 信宿鉴别解密者得到密文后，分离出密文头，用本地空间代码与获得的 法定信宿的空间代码比较，如果相同，则信息的目的正确，若不同则信息不是 发送给本机的或者密文头已经被篡改，则丢弃密文。
2、 解密者用加密者的空间代码到通讯数据库中取出上次的接力密钥(首次用 通用密钥)对密文头解密，若头部校验和正确，获得的头部数据有效。
3、 解密钥再生解密者将加密者的空间代码、随机密钥材料和加密模式输入 到密钥再生器申请解密钥。
4、 密钥再生器将本地空间代码、加密者空间代码和随机密钥材料送入空间交 换迁移单元，交换本地和外部空间代码的位置，然后将全部参数送入顺序编码器 生成解密种子密钥。
5、 种子密钥经过非线性密钥碾展放大器，变换成大数密钥空间的长度的密钥群。
6、 密钥群经过动态粉碎系统粉碎后，输出合乎标准的矢量解密密钥群，它包 括算法选择密钥、初始向量密钥、数字接力密钥、主密钥群、白化密钥、控制 密钥和增量密钥。
7、 密钥排序部分根据算法选择字对密钥序列进行处理，最后输出符合本次解 密算法要求的密钥序列。
8、 用算法选择密钥在算法阵列中选择本次解密算法；用CBC模式解密密文， 得到接收数字接力密钥、明文输出和校验和，
9、 完整性校验由于校验和是加解密过程的中间值，不攻破整个系统无法伪 造校验和，所以校验和正确就说明密文/明文是完整的、可用的。
10、 抗重播和数字接力棒校验用解密得到的数字接力密钥和通讯数据库中 保存的接力密钥比较，如果正确，则完成了抗重播检査和数字接力传递检査，并 将刚生成的数字接力密钥作为下次的数字接力棒写入通讯数据库中。
11、 信源鉴别用密文头部标识的空间代码解密能够得到正确的数字接力棒、 明文和校验和，证明该密文就是标识的空间代码系统所发。
12、 身份认证解密者通过网络可以查验密文标识的空间代码所属实体的身 份信息，从而确认加密者的身份。
13、 数字签名由于信源的身份得到确认，而密文信息是其它第三方系统包 括解密者自己都无法伪造的，这种唯一的密文信息就相当于加密者的签名信息， 从而实现没有刻意签名的自动数字签名。
14、数字水印由于密文信息是矢量密文，任何一个字串或分组都包含着加 解密双方的身份信息，对密文信息的任何一位进行篡改都将影响密文的矢量特 征，造成校验和出错，所以这样的矢量密文信息具备数字指纹或隐含的数字水印 功效，而且比现有的数字指纹和数字水印技术更安全。因为现有数字产权保护技 术是在造成侵权后果时，才利用数字指纹或数字水印来证明产品的权属；而使用 本发明保护产品权属，根本无法造成后果。
通过上述一次完整的加密通讯过程可以看出，利用本发明的新型矢量加密认 证机制实现加密通讯，通讯双方无须事前协商密钥，只要象打电话一样，直接用 代表解密者身份的空间代码对明文加密，就可以得到具备数字签名或数字水印功 能的密文信息；解密者得到密文信息后，只要用密文携带的加密者的身份标识对 密文解密，能够获得正确的接力棒和全文校验和，就完成了密文信息的源宿鉴别 和对加密者的身份认证，密文信息本身就是加密者的数字签名或具备数字水印功 能。从而可以有效地抵抗第三方的攻击，因为第三方无论是修改标识的空间代码、 篡改密文伪、造密文或是重放密文，都会造成解密失败而被解密方及时发现。
另外，本发明新型矢量加密认证机制的所有鉴别和认证都是对等的，这是因 为加密签字过程是使用双方的身份标识共同生成矢量密钥，然后对信息加密形成 等同双方签字的矢量密文，由于所有系统的空间代码都是永久不可改变的，因此 这种矢量密钥和密文只有加密者系统唯一能够生成，解密者得到密文后，同样用 双方的身份标识再生出矢量密钥，然后对密文解密，那么这种矢量密钥只有在法 定的解密者系统才能正确解密密文恢复成明文，这种过程隐含着双方共同签字画 押，双方共同解密认证，所以本发明的鉴别和认证是双方对等的。 有益效果
本发明的新型矢量加密认证机制同现有的两种密码体制和认证技术、数字版 权保护技术相比，具有明显的优越性。
1、 没有密钥交换、管理的问题，对传统的密码攻击方法免疫。
2、 实现了密钥、密文与使用者身份的捆绑，实现全程的密级标识和身份认 证，有效地抵抗第三方的攻击。
3、 在实现机密性和完整性的同时，自动实现了数据源宿鉴别、双向对等的 身份鉴别以及数字签名和数字水印功能，使加密、认证和数字签名以及数字水印 的实现过程简单化。
4、 安全强度高、功能强大，特别是多种加密模式的的设计和依托系统或设 备序列号的加密方法，为应用系统提供了灵活的选择空间，特别适合数字产权、
版权保护领域和军事加密通讯领域。
5、本发明加密效率高、身份标识明显，非常适合移动终端实现加密通讯和 认证，更适合频繁加密签名和身份认证的场合如替代IPsec、 PKI和网络家电。


图l是本发明新型矢量加密认证机制的加密通讯原理图。 图2是本发明的密钥生成再生器的功能框图。 图3是本发明新型矢量加密认证机制的软件实现流程图。 图4是用本发明构造的可信计算平台模块PTM的功能框图，也是本发明的 一个具体实施例。
下面结合图l、图2和图3对本发明做详细阐述图l中加密密钥生成器、加密 器E和解密密钥再生器、解密器D对于同一个加密系统是一个整体部件，当两个同 样的加密认证系统A和B实现加密iE讯时，加密方A只能使用加密密钥生成器和加 密器E，解密方B只能使用解密密钥再生器和解密器D;当加密方A要发送明文信 息M给B时，首先从权威的第三方获得解密方B的实际身份信息、背景资料和空间 代码，当确认B是可以信赖的实体时，就用代表B实际身份的空间代码，向密钥生 成器申请加密密钥，密钥生成器收到B的空间代码后参见图2，先启动随机函数 发生器生成长度为空间代码两倍的随机密钥材料，然后将B的空间代码、迁移常 数和随机密钥材料送到非线性动态顺序编码器中配合本地看空间代码进行编码， 生成种子密钥后直接送入非线性动态放大器进行密钥放大，再经过非线性密钥粉 碎器粉碎，生成非连续的矢量密钥群K1，排序后交给加密器对明文M动态加密； 加密器将数字接力密钥放在明文头部；利用矢量密钥群K1，首先对输入的明文M 进行向量加密，再进行白化处理，经过校验和计算后送入算法阵列，用控制密钥 选择一种加密算法，用主密钥对中间密文进行轮加密，结果再经输出白化处理， 形成矢量密文C输出，上述过程中，从第一轮加密开始，动态混乱系统就对主密 钥、控制密钥、白化密钥进行混乱控制，从而使加密轮数、移位长度等不断发生 变化，以实现加密通道的非对称性。最后产生密文头和矢量密文C一起通过不安 全的通讯信道发送出去。
法定的解密者B得到全部密文信息，参见图3，首先分离出密文头并从头部取 出法定信宿的空间代码和本地的空间代码比较，如果一致则信宿得到鉴别，然后 用后续的法定信源空间代码到通讯数据库中取出上次的接力密钥对后续数据解 密，如果校验和正确，则用法定信源空间代码和随机密钥材料及加密模式询本机 密钥再生器申请解密密钥，本机密钥再生器将外地空间代码送入空间交换单元
完成本地/外地空间代码位置交换，然后将随机密钥材料、空间迁移常数和外地/ 本地空间代码送入非线性动态顺序编码器中进行编码，生成种子密钥后直接送入 非线性动态放大器进行密钥放大，再经过非线性密钥粉碎器粉碎，生成非连续的
矢量密钥群K2，排序后交给解密器对密文C动态解密，解密器利用矢量密钥群K2 首先对输入的密文C进行向量解密，再进行逆白化处理后送入算法阵列，用控制 密钥选择一种解密算法，用主密钥对中间密文进行轮解密，经过校验和计算，结 果再经输出白化处理，形成明文M输出。上述过程中，从第一轮解密开始，动态 混乱系统就对主密钥、控制密钥、白化密钥进行混乱控制，从而使解密轮数、移 位长度等不断发生变化，以实现解密通道的非对称性。
最后得到接力密钥、明文序列和全文校验和，如果全文校验和正确，就接收 数字接力密钥和通讯数据库中上次的接收数字接力密钥比较，若正确，就完成抗 重播和接力传递检査，并将刚生成的数字接力密钥写入通讯数据库。下面进入完 整性和身份认证过程。
如果全文校验和正确、数字接力密钥无误，则证明如下事实 解密得到的明文序列是完整可用的，中途没有被伪造和篡改，也不是过去的 信息重放。
头部标识的法定信源是正确的，明文序列的确是该信源所发，则信息的源宿 得到鉴别；通过权威的第三方可以得到该信源的现实身份信息和背景资料，证明 得到的明文序列就是该现实实体A专门给实体B发送的，则双方的身份得到对等鉴 别。
因为得到的密文序列能够在本系统正确解密，该密文信息就相当于该实体A 的签名信息，也只有在实体B的系统能够正确解密验证。如果该密文序列牵涉到 数字产权、版权问题，则该密文序列就是包含实体A和实体B的单向数字指纹和数 字水印的密文序列。
在上述的加密通讯过程中，除了法定的通讯双方外，由于使用的是不安全信 道，还存在着非法的密码分析者，它可以采取所有可能的技术措施截获密文C偷 看、伪造、篡改密文C，下面看看密码分析者能否成功。
偷看密码分析者截获密文C很容易，它也有和A、 B相同的密码系统，要偷 看密文信息就必须解密该信息，由于密码分析者无法知道法定解密者拥有的数字 接力密钥，也不能改变自己加密认证系统的空间代码，无法用正确的随机密钥材 料，生成属于其它两个系统共享密钥交集中的矢量密钥，所以非法解密不能成功。
篡改由于密码分析者无法看懂密文信息，只有胡乱篡改密文内容，并试图
修改全文校验和，但这样就破坏了原密文信息的矢量特征，校验和是加密过程的 中间状态值的累加，密码分析者无法修改校验和，因此，密码分析者无法篡改密 文，胡乱篡改会被解密方立即发现。
伪造密码分析者试图伪造实体A给自己的密文信息，由于加密通道是无法 随意控制的，3有利用解密通道，随机臆造一个密钥材料，并将实体A的空间代 码和自己的空间代码组成密文头，然后对伪造的明文信息解密得到密文序列，但 从新型矢量加密认证机制的特征可以知道，这样的密文序列一旦形成，就永远无 法在任何新型矢量加密认证系统恢复成明文，所以伪造不能成功。
重放无计可施的密码分析者只有不断地截获实体A与实体B的密文信息，然 后再发送到不安全信道上，试图破坏双方的通讯，但它首先必须解决数字接力棒
问题，实体A与实体B的每次加密通讯，密文头部都有一个加了密的数字接力密钥,
修改这个数字接力密钥同解密密文同样困难，所以重放攻击会被立即发现。
具体实施例方式
实施例1、软硬件混合实施例
图2和图3是本发明优选的软硬件混合实施例，图2的密钥生成/再生器用数 字芯片或智能卡实现组成硬件系统，图3则用软件程序实现形成加密认证软件系 统，硬件系统和软件系统通过USB接口或者感应接口实现信息交互。每个数字芯 片或智能卡都有一个全球唯一的硬件序列号一空间代码，它决定该硬件可以生成 和再生的矢量密钥空间范围，实际应用时，该序列号必须通过一个权威的第三方 将使用者的身份信息和该序列号捆绑并对外公示，以便其他使用者能够验证其身 份而直接和其通讯。
图2是本发明的一个完整的硬件密钥生成/再生器的单元框图，图中本地空间 代码单元是本密钥生成/再生器的唯一硬件ID，它是空间交换单元和非线性动态 编码器的有效组成部分，由硬件生产时一次性烧制，永久不可改变；外地空间代 码单元是该密钥生成/再生器加密时唯一能够从外部接口输入的一个参数，它的输 入有效可以启动随机函数发生器进行工作，密钥再生时用于输入加密方的空间代 码，但在加密/解密使能的控制下不再启动随机函数发生器，外部密钥材料由随机 种子单元输入；随机函数发生器是一个和时间有关系的真随机数发生器，用于产
生随机密钥材料，它受加解密使能信号的控制，当加密有效且外部空间代码输入 完成后，产生两倍于空间代码的密钥材料，当解密使能有效时，随机函数发生器 不能工作；空间交换单元只有在解密使能时才将内/外部空间代码的位置进行交 换，以改变密钥生成/再生器的密钥空间范围；迁移常数是本类密码系统密钥空间
分布范围的一个基数，它决定按正常分段后的密钥偏移量；非线性动态顺序编码 器是一个简单的加密程序，它将双方的空间代码和随机密钥按一定的顺序动态地
组合成长度为4N的种子密钥，这里N为段码长度，也是这种密码体制的分组长 度，然后用种子密钥对迁移常数(4N)做散列运算，得到一个散列值，长度仍然 为4N;非线性动态密钥放大器是一个8位输入3/4N位输出的具有256个表项的 非线性替代表，通过査表将种子密钥的每个字节转换成3/4N位，然后将它们拼 装成长度为N位的M个组，这里淋M等于密钥空间长度；非线性动态密钥粉碎器 是一组不同特性的散列算法，用第一步获得的长度为4N散列值作为密钥，以散 列值的某个字节的低四位做指针，指针指向的字节高低四位异或后作为碾展算法 的选择字，对第二步获得的M组数据做加密运算，输出的密文就是我们需要的矢 量密钥群。篡改检测和电气破坏单元主要检测芯片内部电压、压力、频率的变化 而形成控制信号驱动电气破坏单元工作，销毁整个密钥生成/再生器，电气破坏 单元也可以接收外部输入的销毁指令，人为地销毁整个密钥生成/再生器。
图3是本发明加密认证部分的软件信息流程图，该软件模块包含一个加密认 证人机界面和加密算法阵列，具体应用时，使用者启动该加密认证模块，根据界 面提示，选择加/解密方式，当选择了加密方式后，就分步选择加密模式、输入 外部空间代码、要加密的明文位置，然后软件扫描端口寻找硬件密钥生成器，当 密钥生成器应答后，软件将加密模式和外部空间代码发送给密钥生成器申请加密 密钥，密钥生成器响应后将生成的密钥群输出给软件模块，软件模块用算法选择 密钥选择本次加密主算法，然后将数字接力密钥放在明文头部开始加密，首先用 向量密钥对第一组数据加密，再用初始白化密钥对中间数据处理并计算校验和然 后进入主算法模块进行动态的轮加密，输出的密文再经输出白化处理即得到合格 的密文，如此不断重复直至到达明文尾部，最后将源宿空间代码、用上次数字接 力密钥加密的随机密钥材料、加密模式全文校验和和头部校验和组成密文头，连 同密文一起发送出去。
法定的解密者收到该密文信息后，启动软件模块并选择解密，然后告诉系统 密文的位置即可，软件首先取出头部法定信宿的空间代码和本机的空间代码比 较，若相同则信宿得到鉴别，然后用加密者的空间代码到通讯数据库中取出上次 的数字接力密钥解密密文头，如果头部校验和正确，就用后续的头部数据向硬件 密钥再生器申请解密钥再生，密钥再生器先启动空间交换单元交换内/外部空间 代码位置，然后将内/外部空间代码、密钥材料和迁移常数送到非线性顺序编码 器生成种子密钥，再经过密钥放大和粉碎，输出合格的解密密钥群给软件模块，
软件模块用算法选择密钥选择本次解密的主算法开始对密文解密，首先用向量密 钥对第一组数据解密密，再用逆初始白化密钥对中间数据处理，然后进入主算法 模块进行动态的轮解密，输出的中间明文先计算校验和再经初始白化密钥处理即 得到明文输出，如此不断重复直至到达密文尾部，如果能够得到正确的全文校验 和则解密成功；最后从明文头部取出数字接力棒进行抗重播检查，合格后则将新 的数字接力密钥写入通讯数据库。接着进入认证阶段。
如果解密后得到的全文校验和以及数字接力棒正确，则证明下述事实 解密后得到的明文信息是完整可用的，没有被中途篡改、伪造，也不是过去 的信息重放。
头部标识的法定信源是正确的，明文序列的确是该信源所发，则信息的源宿 得到鉴别。
通过权威的第三方可以得到该信源的现实身份信息和背景资料，证明得到的 明文序列就是该现实实体专门给本系统发送的，则双方的身份得到对等鉴别。
因为得到的密文序列能够在本系统正确解密，该密文信息就相当于该实体的 签名信息，也只有在本系统能够正确解密验证。如果该密文序列牵涉到数字产 权、版权问题，则该密文序列就是包含双方的单向数字指纹和数字水印的密文序 列。
实施例2、基于身份的可信计算模块PTM
如图4所示是利用本发明的方法和系统借助硬件而实现的可信计算平台核心 模块——PTM加密认证模块，在本实施方法中，本发明的密钥生成/再生器和加密 认证算法被制作在同一块数字芯片上，通过并行的接口和计算机等终端接驳，以 组成可信终端。图4中，本地空间代码单元、密钥生成/再生单元、随机数发生 器单元和篡改检测电气破坏单元构成如图2所示的本发明的密钥生成/再生部分， 其中，本地空间代码是每个PTM模块分配的全球唯一的一个生产序列号，它决定 每个PTM模块使用的加密密钥空间范围，本地空间代码可以和设备本身或使用设 备的实体有效捆绑，形成使用者或设备的网络身份标识。图4中剩余单元为如图 3所示的加密认证部分，原理和连接关系如前所述，在此不再赘述。下面详细叙 述两台借助该PTM模块的终端实现可信连接的过程。
初始状态，所有装备PTM模块的终端必须到一个权威的第三方登记注册，以 便公示设备空间代码和拥有设备的实体间的捆绑关系。
当连接在网络中的一台可信终端的使用者A，想与另一台可信终端的使用者 B秘密交换信息时，使用者A首先从权威的第三方获得使用者B的背景信息和终
端空间代码，当确认使用者B是可信赖的后，就用使用者B的设备空间代码启动 自己终端的PTM模块对要交换的明文信息加密(等同于加密签名)，然后将加密 的信息发送给使用者B。
使用者B的终端PTM模块接收到密文信息后，取出法定信宿的空间代码与自 己的比较，从而确认法定信宿就是自己，从密文头解密获得验证数据，依据头校 验和正确判定数据有效后，然后将后续的信源空间代码、随机密钥材料和加密模 式送到密钥再生器再生出解密矢量密钥，对密文信息解密，获得数字接力棒、明 文和校验和，并依据校验和的正确与否处置明文。
校验和出错，说明得到的密文信息已经被篡改过，则丢弃明密文；校验和正 确，接着依据数字接力棒判定得到的明文信息是不是过去信息的重放，如果是就 丢弃明密文，若不是则证明下述事实
解密后得到的明文信息是完整可用的，没有被中途篡改、伪造，也不是过去 的信息重放。
头部标识的法定信源是正确的，明文序列的确是该信源所发，则信息的源宿 得到鉴别；通过权威的第三方可以得到该信源的现实身份信息和背景资料，证明 得到的明文序列就是该现实使用者B专门给本终端系统发送的，则双方的身份得 到对等鉴别。
因为得到的密文序列能够在本系统正确解密，该密文信息就相当于该实体的 签名信息，也只有在本系统能够正确解密验证;如果该密文序列牵涉到数字产权、 版权问题，则该密文序列就是包含双方的单向数字指纹和数字水印的密文序列。
上述两个实施示例是本发明一种新型矢量加密认证机制的优选实施方案，所 述方案叙述的具体实施方法、涉及的应用领域和反映的技术特征，并未列举出本 发明的所有应用领域、必要的技术特征和实施技术方案。因此，凡是采用以矢量 密码技术为前提、或为密码系统划分专用密钥空间的所有方法、或具有身份/ID与 密钥和密文捆绑技术特征的所有方法、或具有加解密单向可逆技术特征的所有密 码系统、或具有通过判定解密校验和来自动实现加密认证特征的所有方法、或是 一个密码系统同时具备点播、多播、组播、广播和自加密的全部或至少两种以上 功能的所有实现方法、或具有通过密钥秘密传递而实现抗重播技术特征的所有方 法，都属于本发明的范围，而不论是否和本示例的方法或技术特征完全相同或相 似；上述的方法包括硬件方法和软件方法。
权利要求
1、一种基于身份的矢量密码学方法，采用如下技术方案1)、为一种密码体制选择一个无法穷尽的大数密钥M，如1024位或8192位或更长。2)、采用密钥高位分段的方法，分段长度N可选64-512BIT，将2M的大数密钥空间分割成2N个空间为2M-N的密钥子空间。3)、为该体制下的每个密码系统分配一个唯一的段号，限制其只能使用该段号含盖的密钥子空间中的密钥进行加密。则该段号就是该密码子系统的数字ID，由于它是空间分割的标志，代表着这个密码子系统可以使用的唯一专用的加密密钥空间，我们称其为空间代码。4)、对每个密码子系统的专用加密密钥空间进行二次分割，产生针对解密方专用的、由双方空间代码共同限定的2N-1个具有不同指向的矢量密钥交集。5)、利用密钥粉碎、迁移和换位算法对二次分割后的矢量密钥交集空间进行处理，使一个密码子系统针对另外一个密码子系统的矢量密钥交集空间中的密钥通过粉碎、迁移和稀释，可以非均匀地分布在整个大数密钥空间中，不穷尽整个大数密钥空间M就无法得到完整的交集空间中的密钥。6)、采用密钥再生技术和空间交换技术，使解密方能够再生出属于加密方专用加密密钥空间中针对自己交集中的密钥，正确解密矢量密文。7)、将密码子系统的空间代码和使用者的身份信息捆绑并通过一个权威的机构对外公开。8)、实际实现时，对于全零的段号，可以作为公共密钥空间而不分配具体的密码子系统，为矢量密码实现某些特殊功能预留空间。其主要技术特征是采用大数密钥空间二次分割技术，使该密码体制下的每个密码系统，都获得由一群不同指向的矢量密钥交集组成的、非均匀地分布在大数密钥空间中的、唯一的加密密钥空间，并由此产生一个标识系统唯一性的、能够和使用者身份捆绑的空间代码。
2、 一种矢量密钥生成/再生器的设计方法，包括下述步骤 选择一个大数密钥作为矢量密钥生成/再生器可以生成/再生的密钥空间，如1024位至8192位或其它需要的长度。选择一个合适长度的空间代码即两次密钥空间分割的段号，如64位至512位或其它需要的长度，作为矢量密钥生成/再生器的标识。设计一个纯正的伪随机函数发生器，它可以是硬件电路或软件，以便生成 长度为空间代码两倍的随机序列，作为矢量密钥生成/再生器生成矢量密钥的密钥材料；所述的硬件电路或软件包括所有可实现该规则的算法和方法。设置一个4倍于空间代码长度的空间迁移常数，作为矢量密钥生成/再生器密钥空间在大数密钥空间中分布的迁移基数。设计一个非线性动态顺序编码部件，它可以是硬件电路或软件，以便将两次密钥空间分割的空间代码、迁移常数和随机密钥材料按一定规则编码生成种子密钥；所述的硬件电路或软件包括所有可实现该规则的算法和方法。设计一个非线性动态放大器部件，它可以是硬件电路或软件，以便将种子密钥放大到大数密钥的长度；所述的硬件电路或软件包括所有可实现该要求的算法和方法。设计一个非线性动态密钥粉碎部件，它可以是硬件电路或软件，以便将放 大后的种子密钥粉碎、稀释到整个大数密钥空间中；所述的硬件电路或软件包 括所有可实现该要求的算法和方法。设置一个非对称控制部件，它可以是硬件电路或软件，用于控制矢量密钥 生成/再生器密钥再生时，控制伪随机函数发生器不能工作，并交换内外部空间 代码参与非线性动态顺序编码的运算顺序，或者依据外部输入的工作模式控制 字用全零、高位全零、低位全零替代本机空间代码或允许加密时外部能够输入 本机的空间代码。设置一个防篡改检测部件，它可以是硬件电路或软件，用于检测硬件环境 的压力、频率和电压变化或软件程序的完整性，保证每个矢量密钥生成/再生器 的空间代码是不能改变的，内部各个算法部件是不可测试的；该部件包括采用 硬件防篡改技术的一切有效技术措施和方法。设置一个自毁部件，该部件可以是硬件电路或软件程序；它可以接受防篡 改检测部件的控制或接收外部输入的销毁指令，用于电气地破坏矢量密钥生成/ 再生器的硬件结构或销毁软件程序。本发明方法设计的矢量密钥生成/再生器具备下述技术特征每个矢量密钥生成/再生器，都有一个可以和使用者捆绑的、唯一的空间代 码，它决定了该矢量密钥生成/再生器可生成的矢量密钥空间范围；每个矢量密钥生成/再生器，都有两个互不重叠的专用加密矢量密钥空间和 解密矢量密钥空间；每个矢量密钥生成/再生器，都只能使用法定通讯对方系统的空间代码启动 矢量密钥生成器生成针对法定系统的加密密钥； 每个矢量密钥生成/再生器，都只能使用法定加密方系统的空间代码启动矢 量密钥再成器，并且无法使用随机函数发生器，只能使用加密方随密文一起传 送过来的随机密钥材料，再生出针对自己系统的解密密钥；每个矢量密钥生成/再生器，都具有自我保护功能和接受外部命令自我销毁 功能；每个矢量密钥生成/再生器，输出的加密密钥都是具备唯一方向性的矢量密钥。每个矢量密钥生成/再生器，都无法生成或再生出属于其它两个矢量密钥生 成/再生器密钥空间范围内的矢量密钥。上面的技术特征描述并未包括本发明的所有技术特征，因此，凡是以大数 密钥空间分割为前提、或生成具有指向性的矢量密钥为目的的所有密钥生成/再 生方法、或采用受限的密钥生成/再生方法而取消密钥交换的、或使用外部控制 指令销毁密码系统硬件或软件的方法、或使用空间交换技术实现无钥加密认证 的方法，都属于本发明的范围。
3、 一种新型矢量加密认证机制，包括四个部分，矢量密钥生成/再生部分、 加密算法阵列、密文头生成/验证部分和通讯数据库。该新型矢量加密认证机制 的主要述技术特征在于1) 、采用密钥生成/再生技术，没有密钥交换和管理的问题，使用者不用考 虑密钥；2) 、每个加密认证子系统都有一个唯一的加密专用的矢量密钥空间和一个 唯一的解密专用的矢量密钥空间；3) 、同一个系统加密算法和解密算法是不可互逆的，法定的两个系统加密 算法和解密算法是单向可逆的，对明文先解密获得的密文信息在所有系统中都 无法再恢复成明文；4) 、系统内部自带完整性校验机制，采用加密/解密过程的中间状态值，在实现完整性验证的同时，自动实现了源宿鉴别、身份认证、数字签名和数字水 印功能；5) 、系统输入限制，加密时只能选择收信方的空间代码和工作模式，解密 时只能输入发信方的空间代码、工作模式和随机密钥材料，而无法选择其它任 何参数。
4、 如权利要求3所述的密钥生成/再生部分使用了防篡改硬件装置，该防篡 改硬件装置内部包括本地空间代码、数据输入/输出接口、空间迁移常数、空 间交换单元、伪随机数发生器、非线性动态顺序编码器(矢量编码器)、非线性 动态密钥碾展放大器、非线性动态密钥粉碎器、密钥排序部分、篡改检测部分、 电气破坏部分、加解密控制部分；其主要技术特征是1) 、所有密钥生成/再生器都有一个全球唯一的不可改变的空间代码。它是 每个密钥生成/再生器内部不可篡改的一部分，决定着该密钥生成/再生器可使 用的唯一的矢量加密密钥空间，也是和使用者捆绑的数字身份证号；2) 、输出长度为1408BIT-11264BIT分为六组的独立对称密钥和一个算法选 择字，这六组密钥是主密钥、白化密钥、控制密钥、增量密钥、初始向量密 钥和一个数字接力密钥；3) 密钥再生器可以再生出点对点、广播、组播、多播密钥和自加密密钥；4) 、采用空间交换技术实现解密密钥空间到其它系统加密矢量密钥空间的 影射再生。
5、 如权利要求3所述的加密算法阵列由初始和结束白化、加解密算法选择、 动态密钥控制系统、非对称混乱系统和一组动态的对称算法阵列组成;其主要 技术特征在于算法阵列是由多种对称算法并列组成，增加了动态算法选择字， 通过白化技术和非对称混乱系统实现加密/解密通道的不对称特性；算法内部设 置有完整性校验机制，校验和的输入采用加密/解密过程(如白化后)的中间值。
6、 如权利要求3所述的密文头生成/验证部分，包括由加密方执行的密文头 生成部分、数字接力加密传送部分和由解密方执行的信宿鉴别部分、头部解密 验证部分、完整性验证、数字接力棒鉴别部分、身份认证部分；其主要技术特 征在于加密方通过将明文形态的双方空间代码和用数字接力密钥加密的随机 密钥材料、工作模式、全文校验和数据组成密文头，自动实现抗重播和没有签 名的数字签名；解密方将依据全文校验和正确、接力传递无误来实现信息重放 鉴别、信息源宿鉴别、双方对等的身份鉴别和数字签名验证。
7、 如权利要求3所述的一种新型矢量加密认证机制，主要技术特征还在于 该机制具有自加密、点对点加密、组播加密、多播加密和广播加密功能，这些 功能的子组合也属于本发明的范围。
8、 如权利要求3所述的一种新型矢量加密认证机制，其主要技术特征还在 于采用闭环的双向数字密钥接力链路实现抗重播功能。
9、 如权利要求3所述的一种新型矢量加密认证机制，其主要技术特征还在 于该机制下的所有加密认证系统可以由外部输入的特殊指令而被销毁。
全文摘要
一种新型矢量加密认证机制，涉及一种矢量密码学方法，属于信息安全技术领域；该方法为一种密码体制选择一个大数密钥空间M，并将该空间两次分割成2^N*2^N个具有不同指向的2^M-2N个矢量密钥子空间，使该体制下每个密码系统都拥有一个唯一的加密密钥子空间和一个唯一的解密密钥子空间；依照该方法可以构造一种新型矢量加密认证机制，该机制采用硬件防篡改的密钥生成/再生技术实现大数密钥空间的二次分割并赋予密钥矢量特性，采用不对称的对称算法阵列加密/解密，在实现高强度保密性的同时实现抗重播、完整性控制、身份认证和数字签名，而且没有密钥管理的问题。
文档编号H04L9/32GK101355422SQ20081014064
公开日2009年1月28日 申请日期2008年7月16日 优先权日2008年7月16日
发明者帆 冯, 龙 冯, 冯振周 申请人:冯振周